基于OpenSSL的SM2与RSA自动切换算法的设计

为了SSL/TLS协议的安全性与性能能同时满足用户的需求,基于国家商用密码算法(国密算法)的安全性强于通用密码算法、性能弱于通用密码算法的现状,在Open SSL基础上设计一种SM2与RSA自动切换的算法以满足在性能达标的前提下提高系统的安全性。SSL/TLS握手协议在性能满足需求的前提下,优先使用国密SM2算法,当每秒新建连接数达到一定峰值时,SM2的性能满足不了需求,则系统自动切换到RSA算法,满足更高每秒新建连接数的性能需求。该算法在Open SSL的数据结构和函数上进行扩展,经过测试实现了在每秒新建SSL/TLS连接数达到一定数值时,SM2算法与RSA算法的自动切换。该算法在满足性能需求的前提下能有效提高系统的安全性。

基于CMMI和ISO25000的软件研发质量管理体系设计

为了提高系统/软件质量同时最大限度地降低系统/软件质量风险,缓解基于CMMI能力成熟度集成模型在系统/软件质量指标要求方面以及ISO25000标准在过程质量控制方面的不足,集成CMMI的过程质量检查项和ISO25000的质量指标设计一种基于过程和结果的软件质量管理体系。在CMMI的需求、设计、测试、实施过程检查项中增加系统/软件质量指标检查项,保证系统/软件质量指标要求在研发各关键环节得到落实,从而确保系统/软件的最终质量。该体系弥补了CMMI对系统/软件质量指标要求的缺失。也弥补了ISO25000对过程质量检查项的缺失,充分发挥了CMMI和ISO25000的优势,完备了软件研发质量管理指标体系。